收集一些Windows系统非常严重的安全漏洞

今年Windows爆出了太多远程漏洞，这些漏洞主要存在于SMB和RDP服务。

感觉有必要收集一下这些严重漏洞。

首先在微软官方提供的安全更新指南查询：https://portal.msrc.microsoft.com/zh-cn/security-guidance

获取补丁编号后到这个链接下载更新补丁：https://www.catalog.update.microsoft.com/search.aspx?q=kb编号

这里列出几个影响重大的漏洞：

漏洞编号	备注	补丁编号(Win7)
CVE-2017-0143	SMB	KB4012212
CVE-2017-0144	SMB	KB4012212
CVE-2017-0145	SMB	KB4012212
CVE-2017-0146	SMB	KB4012212
CVE-2017-0147	SMB	KB4012212
CVE-2017-0148	SMB	KB4012212
CVE-2017-11780	SMB	KB4041678
CVE-2019-0708	RDP	KB4499175
CVE-2019-1181	RDP	KB4512486
CVE-2019-1182	RDP	KB4512486

收集一些Windows系统非常严重的安全漏洞相关推荐

Windows系统帮助中心程序的0day漏洞
金山网盾监测到一个新的0day漏洞,这是一个基于Windows系统帮助中心程序的0day漏洞,它是由于帮助中心程序进行格式处理时调用hcp协议的一个错误引起的.***者利用这个漏洞可以在用户的电脑上执 ...
微软多个 Windows 系统存在远程代码执行漏洞(ICMP协议)（MPS-2023-1376）
漏洞描述 Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议,用于在IP主机.路由器之间传递控制消息.raw socket 是一种网 ...
手把手教你如何利用Meterpreter渗透Windows系统
在这篇文章中,我们将跟大家介绍如何使用Meterpreter来收集目标Windows系统中的信息,获取用户凭证,创建我们自己的账号,启用远程桌面,进行屏幕截图,以及获取用户键盘记录等等. 相关Payl ...
内网渗透之Windows 系统下的目标信息收集
0x00 前言遇到的项目需要收集目标信息,在此记录下,一些记录一些关于用户信息的数据位置.(持续补充) 0x01 路径以下用户均用 administrator 代替,对于不同的 Windows 用 ...
开启系统事件监视服务器,Windows 系统事件日志监视软件和日志收集器 | SolarWinds...
什么是 Windows 事件日志? Windows 事件日志是 Microsoft 系统中事务的记录.网络中的所有设备和服务都生成日志,其中包括错误和问题报告,以及成功的事务和交互记录.Windows ...
Windows系统内存分析工具的介绍
Windows系统内存分析工具的介绍(进程管理器,资源管理器,性能监视器, VMMap, RamMap,PoolMon) 微软官方提供多种工具来分析Windows 的内存使用情况,除了系统自带的任务管 ...
Windows系统程序设计之结构化异常处理
标题: [原创]Windows系统程序设计之结构化异常处理作者: 北极星2003 时间: 2006-09-20,20:21:28 链接: http://bbs.pediy.com/showt ...
php ttf 字体 url,window_TTF字体文件如何安装 TTF文件打不开解决方法，TTF文件是Windows系统下的字体文 - phpStudy...
TTF字体文件如何安装 TTF文件打不开解决方法 TTF文件是Windows系统下的字体文件,可通过系统自带的字体安装程序直接安装添加字体,比如常用的"仿宋_GB2312"字体就可 ...
解决Windows系统崩溃Linux系统却没有任何问题的错误
背景: 朋友有一台联想的Z460,系统为Windows 7 Home Basic正版系统(SP1),最近经常死机,用电脑出厂时自带的系统还原工具还原重装了多次都是相同的结果--死机依然.由于朋友不是很 ...

收集一些Windows系统非常严重的安全漏洞

收集一些Windows系统非常严重的安全漏洞相关推荐

最新文章

热门文章